使用 ldap 身份验证的 Geronimo webapp

Question

我使用 Apache Geronimo 作为我的应用程序服务器。身份验证是使用 Apache 目录服务通过 LDAP 进行的。我以前没有任何 JavaEE 软件开发经验，所以请放心。如果我需要更详细地解释任何内容，请告诉我。

基本上，我的登录步骤与 geronimo 文档中的这个示例非常相似： https://cwiki.apache.org/GMOxDOC22/ ldap-sample-app-ldap-sample-application.html

当用户尝试登录时，会发生三种不同的行为：

1. 当用户使用正确的用户名（位于正确的 LDAP 组，它们将被带到站点的安全区域。而且我不确定如何让用户退出网站，直到会话结束。

2. 当用户使用不在 LDAP 目录中的用户名/密码登录时，用户将被重定向到 /auth/logonError.html?param=test （此位置在“web.xml”中指定）

3. 当用户使用不属于适当组的正确用户名/密码登录时，他们会被重定向到“HTTP 403 禁止页面”。 ldap 示例底部有此页面的示例。行为应该与未经身份验证的用户相同。

在所有这些情况下，用户无法重试登录过程，直到浏览器重新启动或使用不同的浏览器。这是我遇到的大问题。

我希望发生以下情况。

1. 经过正确身份验证的用户可以注销，然后尝试再次登录。

   经过

2. 未正确验证的用户将被重定向到登录屏幕，并被告知重试。

我需要做什么才能实现这一点？感谢您的帮助。

Answer 1

这不是总是会发生吗？你遇到了一个问题，纠结了几天，最后将其发布到 StackOverflow（或任何地方），然后你就相对容易地解决了问题。

我对我的应用程序进行了一些更改，解决了该问题。我正在发布我所做的事情，以防有人从谷歌中偶然发现类似问题。

首先，我创建了一个 servlet（称为 EndSessionServlet）来执行此操作：

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    endSession(request, response);
}

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    endSession(request, response);
}

private void endSession(HttpServletRequest request, HttpServletResponse response) throws IOException{
    request.getSession().invalidate();
    response.sendRedirect(".");
}

然后我将其添加到我的 web.xml 文件中：

<error-page>
 <error-code>403</error-code>
 <location>/EndSessionServlet</location>
</error-page>

我还更改了 web.xml 中的表单错误页面：

<login-config>
<auth-method>FORM</auth-method>
<realm-name>This is not used for FORM login</realm-name>
<form-login-config>
  <form-login-page>/login.jsp</form-login-page>
  <form-error-page>/EndSessionServlet</form-error-page>
</form-login-config>
</login-config>

我在以下部分中添加了一个链接经过 EndSessionServlet 身份验证的网页。因此，经过身份验证的用户现在可以正确注销。

对于三种情况：

1. 用户能够正确登录、用户单击 EndSessionServlet 的链接注销
2. 用户为 ldap 输入有效的用户名/密码，但不在正确的组中。该用户通常会被发送到 403 页面，该页面现在会使会话无效，并重定向到登录页面。
3. 用户输入无效的用户名/密码并被发送至 ，该地址也设置为 EndSessionServlet。这将结束会话，并将其重定向到登录页面。

所以现在所有场景都运行良好。